Ir para o conteúdo
dulie · soluções e negócios para turismo Voltar ao site

Política de privacidade

Atualizada em

Esta política explica quais dados pessoais coletamos em dulie.com.br, para onde eles vão e por quanto tempo guardamos cada um. Você também vê aqui como pedir para ver, corrigir ou apagar o que é seu.

01Quem trata os seus dados

1.1. Studio Connecta & Dulie trata os dados pessoais que você informa neste site. A sede fica na Rua Paes Leme, 524, 10º andar, São Paulo/SP, CEP 05424-904. Daqui em diante, "Dulie".

1.2. Escreva para contato@dulie.com.br sobre qualquer assunto de dados pessoais, inclusive para exercer os direitos do item 10.2.

1.3. Esta política vale para o site institucional dulie.com.br e para o formulário de contato que ele apresenta. Outros sites e serviços da Dulie, como o site do SEMA Show, têm políticas próprias, com as regras do formulário de cada um.

02Quais dados coletamos

2.1. Este site tem um único formulário. Ele aparece quando você clica em qualquer botão de contato e serve para abrir a conversa já com o seu registro feito. Estes são os campos, e não existem outros:

  • Nome completo Como você se apresenta e como o time vai te chamar.
  • E-mail Para responder por escrito e enviar material, quando for o caso.
  • Celular Com DDD. O site guarda o número também com o código do Brasil na frente. É desse formato que sai, no aviso interno de atendimento da seção 4, o link que leva o time direto à conversa com você no WhatsApp.
  • O que você busca Uma escolha entre "Aplicações para turismo" e "Feiras e Congressos no Exterior". Serve para o atendimento já começar no assunto certo.
  • Qual evento Só aparece para quem escolhe feiras e congressos: "SEMA Show" ou "Outros".
  • Origem Qual botão do site abriu o formulário (o do topo ou o do rodapé, por exemplo). Guardamos isso junto com o seu contato.
  • Página O endereço da página em que você estava ao enviar.

2.2. Um campo escondido que não é seu. O formulário tem um campo que não aparece na tela e que nenhum navegador preenche sozinho. Ele funciona como armadilha: só robô de spam preenche, e o servidor descarta o envio na hora, sem registrar nada. Esse campo não guarda dado pessoal seu.

2.3. O que o servidor registra sozinho. Ele guarda endereço IP, data e hora do acesso e dados técnicos do navegador, por segurança e para conter abuso. Quando você envia o formulário, o servidor converte o seu IP em um código embaralhado e usa esse código apenas para limitar envios repetidos do mesmo ponto. Depois de 10 minutos ele perde qualquer efeito, e a limpeza automática do servidor descarta o arquivo temporário que o contém. O código não entra no seu cadastro, e a Dulie não o usa para identificar você.

03Por que tratamos cada dado

3.1. Responder à sua solicitação. Retomamos o contato, tiramos dúvidas, enviamos proposta e damos continuidade ao atendimento pelo canal que você escolheu. Base legal: execução de procedimentos preliminares relacionados a contrato, a pedido do titular (art. 7º, V, da LGPD).

3.2. Organizar o atendimento. Usamos o que você procura, a página de onde você veio e o botão que você clicou para levar o contato à pessoa certa do time. Base legal: legítimo interesse (art. 7º, IX). Você pode se opor a esse tratamento pelo canal da seção 1.2.

3.3. Proteger o serviço. Barramos envio automatizado, fraude e abuso do formulário. Base legal: legítimo interesse (art. 7º, IX). Você pode se opor a esse tratamento pelo canal da seção 1.2.

3.4. Cumprir obrigações legais. A lei exige a guarda de registros de acesso e de documentos fiscais e contábeis. Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).

3.5. Medir a audiência do site, como descreve a seção 7. São duas bases legais, para dois momentos: o seu consentimento (art. 7º, I) para a medição com cookie, que só começa quando você aceita; e o legítimo interesse (art. 7º, IX) para o registro anônimo e sem cookie do acesso, que existe desde a primeira página aberta e alimenta apenas estatísticas agregadas. Você pode se opor a esse registro anônimo pelo canal da seção 1.2.

04Com quem compartilhamos

4.1. O que você envia no formulário segue por dois caminhos, ao mesmo tempo:

  1. um e-mail de aviso para a caixa de atendimento da Dulie, entregue por um serviço de envio de e-mail contratado. O aviso contém os campos da seção 2.1, com a data e a hora do envio;
  2. um registro no nosso sistema interno de gestão de atendimento, uma plataforma contratada de terceiro, onde o time acompanha cada contato até o fim. O registro guarda os mesmos campos.

4.2. Além desses dois, apenas quem opera a infraestrutura tem acesso técnico, sob contrato e só para os fins desta política: a hospedagem do site e do serviço que recebe o formulário. O serviço de envio de e-mail, o sistema de gestão de atendimento e o WhatsApp mantêm servidores fora do Brasil, e os seus dados saem do país ao passar por eles. Fazemos essa transferência internacional com fundamento no art. 33, IX, combinado com o art. 7º, V, da LGPD (procedimentos preliminares a seu pedido), enviamos só o indispensável a cada finalidade e mantemos compromissos contratuais com cada fornecedor.

4.3. Se os dois caminhos falharem ao mesmo tempo, o servidor grava os dados do seu contato em um registro interno, em área fechada, fora da parte pública do site, para que o seu contato não se perca. Esse registro serve apenas para recuperar contatos que não chegaram aos sistemas, e o eliminamos assim que recuperamos o contato, no prazo máximo de 30 dias.

4.4. O Google recebe os dados de navegação descritos na seção 7, de forma anônima e sem cookie enquanto você não aceitar a medição, e com cookie, distinguindo visitantes, depois do aceite. O Google também processa esses dados fora do Brasil: a medição com cookie depende do seu consentimento específico e em destaque, com informação prévia sobre o caráter internacional da operação (art. 33, VIII), e é isso que o aviso de cookies pede antes de gravar qualquer cookie.

Antes do aceite, esse registro anônimo e sem cookie também sai do país. Amparamos essa saída nas cláusulas contratuais de proteção de dados que aceitamos com o Google (art. 33, II, da LGPD), e a base legal do tratamento é o legítimo interesse do item 3.5. Os dados que identificam você (nome, e-mail e celular) nunca chegam ao Google Analytics nem a qualquer outra ferramenta de medição. A medição registra só o que a seção 7.5 lista, sem nada que aponte para você.

4.5. Para carregar tipografia, folha de estilo e ícones, o seu navegador busca alguns arquivos técnicos em serviços de terceiros (Google Fonts e redes de distribuição de arquivos). Esses serviços recebem o endereço IP do seu navegador para entregar o arquivo. Eles também mantêm servidores fora do país. Não usamos esses pedidos para identificar você, e eles não gravam cookie de publicidade neste site.

4.6. A Dulie não vende dados pessoais e não os compartilha com terceiros para publicidade.

4.7. Também compartilhamos dados quando há ordem judicial, requisição de autoridade competente ou necessidade de exercer direitos em processo.

05WhatsApp e site do evento

5.1. Depois de enviar o formulário, o site abre uma conversa no WhatsApp com a mensagem já escrita, contendo o seu nome, o seu e-mail e o que você busca (mais o evento, quando houver). Ela só sai quando você aperta enviar. Até lá, é um rascunho no seu aparelho.

5.2. O WhatsApp é um serviço de terceiro, operado pela Meta, com política de privacidade e termos próprios. A partir do momento em que a conversa começa, o conteúdo dela também passa pela plataforma, sob as regras dela. Se preferir não usar o WhatsApp, escreva para contato@dulie.com.br. O atendimento é o mesmo.

5.3. Há um segundo caminho. Se você escolher "Feiras e Congressos no Exterior" e indicar o SEMA Show, o site oferece a opção de registrar o seu contato do mesmo jeito descrito na seção 4 e abrir o site do evento (semashowlasvegas.com.br) em vez do WhatsApp. Nesse caso guardamos também a indicação de que o contato seguiu por ali, junto com o campo "Origem". O site do evento tem política de privacidade própria.

06Por quanto tempo guardamos

6.1. Como regra, guardamos os dados do formulário enquanto durar o relacionamento comercial e por até 5 (cinco) anos após o último contato entre nós. Esse prazo acompanha o ciclo das feiras e congressos internacionais, que se repetem a cada um ou dois anos e às vezes voltam ao mesmo participante depois de algumas edições. Vencido o prazo, eliminamos os dados.

6.2. O código embaralhado do IP que controla os envios (seção 2.3) perde o efeito em 10 minutos, e a limpeza automática do servidor descarta o arquivo temporário que o contém. Eliminamos em até 30 dias o registro de contatos não entregues descrito na seção 4.3. Os registros técnicos de acesso do servidor seguem o prazo da hospedagem e da legislação aplicável.

6.3. Alguns dados permanecem por mais tempo quando a lei obriga (registros fiscais e contábeis, por exemplo) ou enquanto forem necessários para o exercício regular de direitos em processo judicial, administrativo ou arbitral. Nesses casos, o acesso fica restrito a essa finalidade.

6.4. Você pode pedir a eliminação antes desse prazo a qualquer momento, pelo canal da seção 1.2, ressalvadas as hipóteses do item 6.3.

07Cookies e medição

7.1. Este site não usa cookies de publicidade, remarketing ou pixel de rede social. Nenhuma tecnologia aqui monta um perfil seu para exibir anúncios, dentro ou fora deste site.

7.2. Usamos o Google Analytics 4 para medir a audiência: quantas pessoas visitam o site, por quais páginas passam, de qual origem chegaram e em qual região aproximada estão. São dados estatísticos e agregados. A Dulie não usa esses dados para identificar você nem para tomar decisão automatizada a seu respeito. O Google processa esses dados fora do Brasil, e o aviso de cookies diz isso antes de você escolher.

// o ponto principal

O site não grava nenhum cookie de medição antes do seu aceite. A ferramenta de medição do Google carrega em toda visita, e a permissão de medição nasce negada. As permissões de publicidade ficam negadas o tempo todo.

Enquanto você não aceitar, e também se você recusar, o seu navegador não recebe cookie de medição nenhum, e o site não reconhece você entre uma visita e outra. Mesmo nesse estado, o Google recebe um registro do acesso, de forma anônima e sem identificador, que entra só em estatísticas agregadas. Quando você clica em aceitar no aviso de cookies, a permissão vira concedida: a partir dali a medição usa cookie e distingue visitantes.

7.3. Sobre o aviso de cookies e a sua escolha:

  1. na primeira visita aparece um aviso na parte de baixo da tela, com as opções Aceitar e Recusar;
  2. o seu próprio navegador guarda a sua escolha, o aceite ou a recusa. O site não envia essa escolha a ninguém: ela serve só para ele lembrar de não perguntar de novo;
  3. para rever a sua decisão quando quiser, use o botão Preferências de cookies no rodapé de qualquer página do site: o aviso volta a aparecer e a sua nova escolha vale a partir dali;
  4. ao aceitar, o site grava dois cookies do Google Analytics, que distinguem visitantes de forma pseudonimizada e mantêm a sessão de medição. Eles expiram em até 2 anos;
  5. o Google usa o endereço IP para estimar a região de acesso e não o armazena nos relatórios do Analytics;
  6. você também pode bloquear a medição para sempre, instalando o complemento oficial de desativação do Google Analytics. O site continua funcionando em qualquer um dos casos.

7.4. Você pode apagar esses registros nas configurações do seu navegador. Nada do site deixa de funcionar por causa disso.

7.5. O site não envia ao Google Analytics, nem a qualquer outra ferramenta de medição, nenhum dado que identifica você (nome, e-mail ou telefone). Quando você envia o formulário, a medição registra o tipo de interesse escolhido, o evento (quando houver), o botão de origem, o caminho escolhido (WhatsApp ou site do evento) e a conclusão do registro. Nos cliques para o WhatsApp, ela registra de qual lugar da página o clique partiu.

08Segurança

8.1. Os dados trafegam por conexão criptografada (HTTPS), e só quem precisa atender você tem acesso interno a eles.

8.2. O serviço que recebe o formulário recusa envios feitos a partir de outros sites, limita a quantidade de envios por origem e descarta o que vem de robôs, como descrito na seção 2.2.

8.3. Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, a Dulie comunica você e a ANPD, na forma do art. 48 da LGPD.

09Menores de idade

9.1. Este site fala com empresas e profissionais do turismo, não com menores de 18 anos. Não buscamos dados de crianças e adolescentes. Se identificarmos um contato nessa condição sem a autorização de um responsável, eliminamos o registro.

10Mudanças e contato

10.1. Atualizamos esta política quando o site ou a legislação muda. A data da última atualização fica no topo desta página. Se a mudança alterar o uso dos dados que você já entregou, ela aparece em destaque aqui antes de passar a valer.

10.2. Os seus direitos. Você pode confirmar se tratamos os seus dados, acessar o que temos, corrigir o que está incompleto, inexato ou desatualizado, pedir a portabilidade e saber com quem compartilhamos. Pode pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei. Pode se opor ao tratamento que fazemos com base no legítimo interesse e saber o que acontece se você não consentir. E pode pedir a eliminação dos dados que tratamos com o seu consentimento, ou revogar esse consentimento quando quiser. São os direitos do art. 18 da Lei Geral de Proteção de Dados. Para exercer qualquer um deles, escreva para contato@dulie.com.br: respondemos em até 15 dias. Podemos pedir dados adicionais para confirmar a sua identidade, e isso protege você de pedidos que terceiros fazem em seu nome. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

( Fala com a gente )

Fale com o nosso canal de privacidade

Dúvidas sobre esta política ou sobre os seus dados? Escreva direto para o endereço abaixo. Uma pessoa lê e responde.

contato@dulie.com.br